远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4694 公告中提及的多个漏洞的影响。

  - containernetworking/plugins：MitM 攻击者可利用 IPv6 路由器通告攻击 IPv4 群集 (CVE-2020-10749)

  - QEMU：slirp：网络越界读取信息泄露漏洞 (CVE-2020-10756)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2020:5606 公告中提及的多个漏洞影响。

  - golang.org/x/text：可能因在编码/unicode 中触发无限循环导致崩溃 (CVE-2020-14040)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可能导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可从无效输入中读取无限量字节 (CVE-2020-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1436 所述，该主机受到多个漏洞的影响。

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 1.13.15 之前以及 1.14.7 之前 14.x 版本的 Go，可能通过无效输入在 encoding/binary 中造成 ReadUvarint 和 ReadVarint 内的无限读取循环。(CVE-2020-16845)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5055 公告中提及的一个漏洞的影响。

  - golang.org/x/text：在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4694 公告中提及的多个漏洞的影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4694 中提及的多个漏洞的影响。

  - 在版本 0.8.6 之前的所有 containernetworking/plugins 版本中发现一个漏洞，此漏洞允许 Kubernetes 群集中的恶意容器执行中间人 (MitM) 攻击。恶意容器可利用此缺陷，通过向主机或其他容器发送恶意 IPv6 路由器公告，将流量重定向到该恶意容器。(CVE-2020-10749)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4214 公告中提及的多个漏洞的影响。

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 3369 公告中提及的多个漏洞的影响。

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - macaron：静态处理程序中的开放重定向 (CVE-2020-12666)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - nodejs-lodash：zipObjectDeep 函数中的原型污染 (CVE-2020-8203)

  - golang.org/x/crypto: 处理特别构建的 ssh-ed25519 公钥可导致错误 (CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5873-1 公告中提及的多个漏洞的影响。

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 在 Go 1.15.4中的 x/text 中，解析 -u- 扩展时，language.ParseAcceptLanguage 中发生索引越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28851)

  - 在版本低于 v0.3.5 的 Go 中的 x/text 中，处理 BCP 47 标记时，language.ParseAcceptLanguage 中发生切片边界越界错误。（x/text/language 应该能够解析 HTTP Accept-Language 标头。）(CVE-2020-28852)

  - 在低于 0.3.7 版的 golang.org/x/text 中，golang.org/x/text/language 在 BCP 47 语言标签解析期间可能因越界读取而发生错误。未正确处理索引计算。如果解析不受信任的用户输入，这可被用作拒绝服务攻击的载体。(CVE-2021-38561)

  - 攻击者可构建需要 ParseAcceptLanguage 花费大量时间来解析的 Accept-Language 标头，从而造成拒绝服务。(CVE-2022-32149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3665 公告中提及的多个漏洞的影响。

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4694 公告中提及的多个漏洞的影响。

  - containernetworking/plugins：MitM 攻击者可利用 IPv6 路由器通告攻击 IPv4 群集 (CVE-2020-10749)

  - QEMU：slirp：网络越界读取信息泄露漏洞 (CVE-2020-10756)

  - golang.org/x/text：在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5056 公告中提及的多个漏洞的影响。

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3665 公告中提及的多个漏洞的影响。

  - 在版本早于 1.13.15 或为 1.14.7 之前的 14.x 的 Go 内，encoding/binary 的 ReadUvarint 和 ReadVarint 中可能存在由无效输入造成的无限读取循环。(CVE-2020-16845)

  - 版本低于 0.3.3 for Go 的 x/text 程序包的 encoding/unicode 中存在漏洞，可导致 UTF-16 解码器进入无限循环，进而造成程序崩溃或内存不足。如果 Decoder 上的 String 函数得到调用，或 Decoder 被传递到 golang.org/x/text/transform.String，攻击者可向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。(CVE-2020-14040)

  - 如 httputil.ReverseProxy Handler 所示，在版本早于 1.13.13 或为 1.14.5 之前的 1.14.x 的 Go 内，某些 net/http 服务器中存在数据争用，因其同时读取请求主体并写入响应。
    (CVE-2020-15586)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1494 所述，受到多个漏洞的影响。

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

  - 1.13.15 之前以及 1.14.7 之前 14.x 版本的 Go，可能通过无效输入在 encoding/binary 中造成 ReadUvarint 和 ReadVarint 内的无限读取循环。(CVE-2020-16845)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5054 公告中提及的一个漏洞的影响。

  - golang.org/x/text：在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3665 公告中提及的多个漏洞的影响。

  - golang.org/x/text：在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.3.3 之前版本的 Go 语言 x/text 程序包在 encoding/unicode 中有一个漏洞，可导致 UTF-16 解码器进入无限循环，从而导致程序崩溃或内存不足。如果攻击者调用 Decoder 上的 String 函数，或将 Decoder 传递给 golang.org/x/text/transform.String，则可以向使用 UseBOM 或 ExpectBOM 实例化的 UTF16 解码器提供单字节，以触发无限循环。 (CVE-2020-14040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 4297 公告中提及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142451	RHEL 8：container-tools: rhel8 (RHSA-2020: 4694)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/13	medium
194282	RHEL 8：Red Hat OpenShift Container Storage 4.6 更新（中危） (RHSA-2020:5606)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	high
141969	Amazon Linux AMI：golang (ALAS-2020-1436)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
142697	RHEL 7：buildah (RHSA-2020: 5055)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/11/7	high
180889	Oracle Linux 8：container-tools: ol8 (ELSA-2020-4694)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
185064	Rocky Linux 8 container-tools:rhel8 (RLSA-2020:4694)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
141307	RHEL 7：go-toolset-1.13-golang (RHSA-2020: 4214)	Nessus	Red Hat Local Security Checks	2020/10/8	2024/11/7	high
139385	RHEL 7 / 8：Red Hat OpenShift Service Mesh (RHSA-2020: 3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2025/1/24	high
171575	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Go Text 漏洞 (USN-5873-1)	Nessus	Ubuntu Local Security Checks	2023/2/16	2025/9/3	high
140391	RHEL 8：go-toolset：rhel8 (RHSA-2020: 3665)	Nessus	Red Hat Local Security Checks	2020/9/8	2025/3/13	high
145914	CentOS 8：container-tools: rhel8 (CESA-2020: 4694)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
142698	RHEL 7：podman (RHSA-2020: 5056)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/11/7	medium
140524	Oracle Linux 8：go-toolset: ol8 (ELSA-2020-3665)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/11/1	high
141107	Amazon Linux 2：golang (ALAS-2020-1494)	Nessus	Amazon Linux Local Security Checks	2020/10/1	2024/12/11	high
142702	RHEL 7：skopeo (RHSA-2020: 5054)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/11/7	high
145887	CentOS 8：go-toolset: rhel8 (CESA-2020: 3665)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
223217	Linux Distros 未修补的漏洞: CVE-2020-14040	Nessus	Misc.	2025/3/4	2025/9/10	high
142002	RHEL 7 / 8：OpenShift Container Platform 4.6.1 程序包 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical

检测

插件搜索

medium

high

high

high

medium

medium

high

high

high

high

medium

medium

high

high

high

high

high

critical